Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.24.2以前は、悪意のあるRDPサーバーが、初期ステップインデックス値(>= 89)のIMA ADPCM形式で音声データを送信することでFreeRDPクライアントをクラッシュさせることがあります。検証されていないステップインデックスはネットワークから直接読み出し、89エントリのルックアップテーブルにインデックスされるため、WINPR_ASSERT()失敗とSIGAVARTによるプロセス中止を引き起こします。これは、デフォルト設定である音声リダイレクト(RDPSND)が有効になっているFreeRDPクライアントに影響します。この問題には、バージョン 3.24.2 でパッチが適用されています。(CVE-2026-33977)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33977

medium Nessus プラグイン ID 303840

バージョン 1.7